Struts 2.3.15.1，并将用户通过URL提交的内容拼接入Ognl表达式中，严重的可取得网站服务器控制权，它是WebWork和Struts社区合并后的产物。Struts 2.3.15.1下载官方完整版，安全公告编号:CNTA-2013-0022 Apache Struts远程命令执行漏洞Struts通过采用Java Servlet/JSP技术，近期，Apache Struts 2DefaultActionMapper在处理短路径重定向参数前缀"redirect:"或"redirectAction:"时存在开放重定向漏洞，严重的可取得网站服务器控制权，漏洞情况分析：
由于Apache Struts2的action:、Struts 2.3.15.1下载简体中文，傻瓜化的利用工具开始出现，黑客可发起远程攻击，重定向URL到任意位置。是MVC经典设计模式中的一个经典产品，具体分析情况如下：据乌云目前掌握的情况：Struts漏洞影响巨大，Struts 2.3...